IoT-Datenschutz und -Sicherheit

30. September 2021 

IoT (Internet der Dinge)

Das Wachstum und die Akzeptanz von IoT (Internet of Things) waren astronomisch. Von 2017 bis 2019 erreichten einige Sektoren, die IoT eingeführt haben, eine CAGR von 50 %, während der Gesamtmarkt voraussichtlich einen Umsatz von 520 Milliarden US-Dollar erreichen wird. Das IoT übertraf diese prognostizierten Zahlen im Jahr 2020, als es 761,4 Milliarden US-Dollar erreichte, und obwohl die CAGR marktweit durchschnittlich auf 10,53 % gesunken ist, liegt die neue Prognose im Jahr 2026 derzeit bei einem Umsatz von 1.386 Milliarden US-Dollar. Der ROI (Return on Investment) ist enorm, da Branchenführer einen direkten und indirekten Nutzen aus der Einführung des IoT gesehen haben. Eine Reduzierung der Geschäftsausgaben war für viele Unternehmen mit IoT-Implementierungsstrategien ein direkter Vorteil. Dies hat indirekt auch die Kundenzufriedenheit und die langfristige strategische Planung verbessert. IoT-Geräte haben die Welt im Sturm erobert, aber das unüberwindbare Wachstum hat seinen Preis. Verbraucherdatenschutz und Datensicherheit sind ein Anliegen für alle IoT-Dienstleister und -Hersteller.

Datenschutz

Der Datenschutz wird durch das Wachstum von IoT-Geräten kompromittiert und die Regulierungsbehörden stehen unter ständigem Druck, sicherzustellen, dass die Privatsphäre der Verbraucher geschützt wird. Viele IoT-Geräte sammeln Daten, die Verbraucher nicht kennen, und die Datenschutzbestimmungen verhindern derzeit nicht, dass Verbraucherdaten gesammelt werden. Unternehmen, die ohne eine (PIA) Privacy Impact Assessment arbeiten, sind sich des Risikos nicht bewusst. PIA ermöglicht es einem Unternehmen, sich der Risiken und Sicherheitsbedenken bewusst zu werden, die jedes neue IT/OT-Projekt mit sich bringen kann. IoT-Dienstleister und -Hersteller müssen ständig darum kämpfen, die Daten ihrer Verbraucher zu schützen.

Es gibt zwar die Möglichkeit, Informationen zu verfolgen, doch die Verbraucher wissen nicht, dass ihre Daten zur Analyse erfasst werden. Unternehmen können öffentliche Profile erstellen, die dabei helfen, Zielgruppen und Preispunkte für jeden ihrer Kunden zu erstellen.

Diese Datenschutzbedenken können auch das Potenzial von Hackern anziehen, die unverschlüsselte Daten abfangen können, die aus öffentlichen Profilen von Personen erstellt wurden. Es gibt Möglichkeiten, diesem Problem der Veröffentlichung zu vieler Verbraucherdaten entgegenzuwirken, und es ist wichtig, dieses Problem in Zukunft anzugehen, um das Vertrauen der Verbraucher zu gewährleisten, während die Branche expandiert. Die Verbesserung der Fähigkeit der Verbraucher, die Zugriffskontrolle auf ihre Daten zu verwalten, könnte ein mildernder Faktor für Datenschutzbedenken sein. Auf diese Weise können die Verbraucher auch verstehen, was wirklich mit ihren Daten passiert, wie z. B. Analysen, wo sie gespeichert und ob sie weitergegeben werden. Die Sicherung des Verbrauchervertrauens mit Hilfe von Regulierungsbehörden könnte dem IoT in Zukunft zugutekommen. Der Datenschutz wird jedoch eine ständige Herausforderung für die Branche sein, wenn die Innovation voranschreitet.

Sicherheit

Der technologische Fortschritt in den letzten zehn Jahren war phänomenal, mit dem Übergang zu mobilen Geräten und dem unmittelbaren Anstieg der Datenmenge haben wir Innovationen in einer Weise erlebt, die wir uns nicht vorstellen konnten. Durch ständige Innovation und Forschung versuchen Experten nun, zu verhindern, dass die Sicherheit kompromittiert wird. Die weltweiten IoT-Sicherheitsausgaben zur Verhinderung kompromittierter Endpunkte sollen in diesem Jahr auf 3,1 Milliarden US-Dollar anwachsen. Die Möglichkeit des Hackens ist ein riesiges Risiko, dem IoT-Geräte weiterhin ausgesetzt sein werden. Im Jahr 2018 musste Samsung seine Firmware sofort aktualisieren, da mehrere Sicherheitslücken in seinen „intelligenten“ Geräten gefunden wurden. Dadurch war Samsung zahlreichen Bedrohungen ausgesetzt, die sowohl Benutzerdaten als auch die Anwendungsinfrastruktur umfassen könnten. Mit zunehmendem Footprint von IoT-Endpunkten wächst auch die Möglichkeit für Hacker, Malware zu installieren oder Dienste zu unterbrechen.

Die Konfiguration von IoT-Geräten ist aufgrund des einfachen Zugriffs auf gespeicherte Informationen einem extremen Risiko von Malware-Angriffen und Botnets ausgesetzt, die Schwachstellen ausnutzen. Botnets können DDoS-Angriffe (Distributed Denial of Service) ausführen, die mehrere Webanfragen an einen Server senden und die Funktionalität des Geräts stören. Standardpasswörter sind eines der größten Risiken für IoT-Geräte, wenn es um die Ausnutzung der Sicherheit geht, da Angreifer diese mit dem Internet verbundenen Geräte leicht identifizieren können. Jason Porter, Vice President of Security Solutions bei AT&T, berichtete kürzlich, dass IoT-Geräte über mehrere Authentifizierungsschichten verfügen, die abgedeckt werden müssen, um zu verhindern, dass Geräte kompromittiert werden.

Es gibt viele Punkte bei der Sicherheit von IoT-Geräten, die angegangen werden müssen, und obwohl 80 % der leitenden Angestellten in allen Branchen der Meinung sind, dass IoT-Geräte unerlässlich sind, wird es für sie sehr wichtig sein, die sich entwickelnden Datenschutz- und Sicherheitsbedenken zu berücksichtigen . Auch der Gesetzgeber ist ein wichtiger Bestandteil der Weiterentwicklung von IoT-Geräten. Der Kongress hat im November 2020 einen Gesetzentwurf verabschiedet, der die Cybersicherheit des IoT verbessert. Diese Bemühungen, die behördlichen Vorschriften auf dem neuesten Stand zu halten, werden dazu beitragen, das Vertrauen der Verbraucher zu wahren, während IoT-Geräte weltweit als Industriestandard weiter wachsen.

Schlussfolgerung

Meiner Meinung nach ist es von größter Bedeutung, dass die IoT-Branche alle Anstrengungen unternimmt, um Verbraucherdaten zu schützen, einschließlich der Bekanntgabe, wie die Daten verwendet werden. Für Unternehmen mit aktuellen IoT-Projekten wird die Durchführung einer Datenschutzfolgenabschätzung ein Bewusstsein für das Risiko und die zur Eindämmung erforderlichen Prozesse schaffen. Die Beauftragung eines Dritten mit der Durchführung einer Datenschutzfolgenabschätzung ist die beste Methode, um eine objektive Bewertung zu erhalten!

Will Robinson hat in den letzten 29 Jahren im Bereich der Informationstechnologie gearbeitet. Zuerst diente er seinem Land vier Jahre lang als Funker in der United States Navy. Nach seiner Navy-Tour verfolgte er eine Karriere in der Informationstechnologie und hat eine Vielzahl von fortgeschrittenen Computerzertifizierungen erworben, wobei er derzeit die Zertifikate Certified Information Systems Security Professional (CISSP) und Certified SCADA Security Architect (CSSA) hält und aufrechterhält. In den letzten dreizehn Jahren war Herr Robinson in vielen Sicherheitsteams tätig, die für die Bewertung von Cyberrisiken für Informations- und Kontrollsysteme sowie das Internet der Dinge verantwortlich waren.